Memulai Amazon EKS — AWS Management Console dan AWS CLI

Salin isi berikut ke file bernama eks-cluster-role-trust-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Buat peran.

aws iam create-role \
  --role-name myAmazonEKSClusterRole \
  --assume-role-policy-document file://"eks-cluster-role-trust-policy.json"

Lampirkan kebijakan terkelola IAM Amazon EKS yang diperlukan untuk peran tersebut.

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSClusterPolicy \
  --role-name myAmazonEKSClusterRole

Pilih Konfigurasi khusus dan nonaktifkan Gunakan Mode Otomatis EKS. (Jika Anda lebih suka kluster Mode Otomatis EKS, lihat sajaBuat Kluster Mode Otomatis EKS dengan AWS Management Console.)

Masukkan Nama untuk klaster Anda, sepertimy-cluster. Nama hanya dapat berisi karakter alfanumerik (peka huruf besar/kecil) dan tanda hubung. Itu harus dimulai dengan karakter alfanumerik dan tidak boleh lebih dari 100 karakter. Nama harus unik di dalam AWS Wilayah dan AWS akun tempat Anda membuat cluster.

Untuk Peran Layanan Cluster, pilihmyAmazonEKSClusterRole.

Biarkan pengaturan yang tersisa pada nilai default mereka dan pilih Berikutnya.

Pilih ID VPC yang Anda buat pada langkah sebelumnya dari daftar dropdown VPC. Ini adalah sesuatu seperti* | my-eks-vpc-stack-VPC.

Pilih subnet yang dibuat pada langkah sebelumnya dari daftar dropdown Subnet. Subnet akan menjadi sesuatu seperti* | my-eks-vpc-stack-*.

Pilih grup keamanan yang dibuat pada langkah sebelumnya dari daftar dropdown grup keamanan tambahan. Ini adalah sesuatu seperti* | my-eks-vpc-stack-ControlPlaneSecurityGroup-*.

Biarkan pengaturan yang tersisa pada nilai default mereka dan pilih Berikutnya.

Salin konten berikut ke file bernama node-role-trust-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Buat IAM role simpul.

aws iam create-role \
  --role-name myAmazonEKSNodeRole \
  --assume-role-policy-document file://"node-role-trust-policy.json"

Lampirkan kebijakan IAM terkelola yang diperlukan ke peran.

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSWorkerNodePolicy \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKS_CNI_Policy \
  --role-name myAmazonEKSNodeRole

Buka konsol Amazon EKS di https://console.aws.amazon.com/eks/home#/clusters.

Pilih nama cluster yang Anda buat di Langkah 1: Buat klaster Amazon EKS Anda, sepertimy-cluster.

Pada my-clusterhalaman, lakukan hal berikut:

Pilih tab Compute.

Pilih Tambahkan Grup Node.

Untuk Nama, masukkan nama unik untuk grup node terkelola Anda, sepertimy-nodegroup. Nama grup node tidak boleh lebih dari 63 karakter. Itu harus dimulai dengan huruf atau digit, tetapi juga dapat menyertakan tanda hubung dan garis bawah untuk karakter yang tersisa.

Untuk nama peran IAM Node, pilih myAmazonEKSNodeRole peran yang Anda buat di langkah sebelumnya. Kami merekomendasikan bahwa setiap grup node menggunakan peran IAM uniknya sendiri.

Pilih Berikutnya.

Tab komputasi — Anda melihat daftar Node yang digunakan untuk cluster. Anda dapat memilih nama node untuk melihat informasi lebih lanjut tentangnya.

Tab Resources — Anda melihat semua resource Kubernetes yang di-deploy secara default ke klaster Amazon EKS. Pilih jenis sumber daya apa pun di konsol untuk mempelajarinya lebih lanjut.

Buka konsol Amazon EKS di https://console.aws.amazon.com/eks/home#/clusters.

Pada panel navigasi sebelah kiri, pilih Klaster. Dalam daftar cluster, pilihmy-cluster.

Pilih tab Compute.

Jika Anda membuat grup node, pilih grup my-nodegroup node dan kemudian pilih Hapus. Masukkan my-nodegroup, lalu pilih Hapus.

Jangan lanjutkan sampai profil grup node dihapus.

Pada panel navigasi sebelah kiri, pilih Klaster. Dalam daftar cluster, pilihmy-cluster.

Pilih Hapus klaster.

Masukkan my-cluster dan kemudian pilih Hapus. Jangan lanjutkan sampai cluster dihapus.

Buka CloudFormation konsol di https://console.aws.amazon.com/cloudformation/.

Pilih my-eks-vpc-stack tumpukan, lalu pilih Hapus.

Di kotak dialog Hapus my-eks-vpc-stack konfirmasi, pilih Hapus tumpukan.

Buka konsol IAM di https://console.aws.amazon.com/iam/.

Di panel navigasi sebelah kiri, pilih Peran.

Pilih setiap peran yang Anda buat dari daftar (myAmazonEKSClusterRole, sertamyAmazonEKSNodeRole). Pilih Hapus, masukkan teks konfirmasi yang diminta, lalu pilih Hapus.